ultraBEZPPECNY linux

Sekcia: Konfigurácia 01.06.2009 | 14:26
Avatar mia   Používateľ
Ahojte,

prosim Vas, som uplny novacik v linuxe. Chcem sa opytat, ci je mozne nastavit linux tak, aby bol uplne odolny voci utokom - vysvetlim: Mal by na nom bezat len linux a php, bez SW alebo HW firewallu. Skratka len sa pripoji do siete a po otvoreni jeho IP v prehliadaci by mal zobrazit stranku index.php s textom "Vitajte". Nic viac, nic menej, ziadne ine aplikacie na nom nepotrebujem. Jedina poziadavka je, aby sa do neho nikto nenabural, aby tam nebezali ziadne ine sluzby, skratka nic, co by ho mohlo kompromitovat (najlepsie aby aj vsetky porty boli pozatvarane, aby odolaval aj utokom na chyby jadra, skratka vsetko nepotrebne nech je vypnute, tiez remote desktop, atd).

Je toto vobec mozne?

Dakujem vopred za vase komentare.
    • Re: ultraBEZPPECNY linux 01.06.2009 | 14:56
      Avatar rudHas ubuntu 10.10  Používateľ
      http://rudhasweb.ic.cz/
      • Re: ultraBEZPPECNY linux 01.06.2009 | 15:52
        Avatar dodoedo Fedora Linux  Používateľ
        Ahoj.

        Nie je treba robiť až takú publicitu ( a tento článok je toho dôkazom) niečomu, čo má úplne iný význam. Po prečítaní toho článku nováčikovi ide až mráz po chrbte, keď si predstaví tie ORGIE, ktoré sa spustia, keď na desktopoch Linux získa desiatky percent. :-(
        Avšak otázka znie úplne ináč, a perfektne na ňu odpovedal Miro Bendík.
        G. Orwell: "Čím více se společnost vzdaluje od pravdy, tím více bude nenávidět ty, kteří ji říkají."
        • Re: ultraBEZPPECNY linux 01.06.2009 | 16:07
          Avatar rudHas ubuntu 10.10  Používateľ
          To je užasne že si dostal zo seba von..Tolko uprimnosti,,Len tak dalej..
          http://rudhasweb.ic.cz/
          • Re: ultraBEZPPECNY linux 01.06.2009 | 23:41
            Avatar dodoedo Fedora Linux  Používateľ
            Citujem: "To je užasne že si dostal zo seba von..Tolko uprimnosti,,Len tak dalej.."
            Nechápem, čo si chcel týmto povedať, ale dúfam, že mi to vysvetlíš.
            G. Orwell: "Čím více se společnost vzdaluje od pravdy, tím více bude nenávidět ty, kteří ji říkají."
    • Re: ultraBEZPPECNY linux 01.06.2009 | 14:57
      Avatar Miroslav Bendík Gentoo  Administrátor
      S vlastným http serverom prakticky nenapadnuteľné (a s aktualizáciami jadra).
      • Re: ultraBEZPPECNY linux 01.06.2009 | 17:12
        Avatar mia   Používateľ
        Priatelia, dakujem za odpovede. Teda ak som spravne pochopil, ked tam nahodim Apache, tak by to malo byt ok, ze?

        Inac este by som mal podotazocku: Ktora linux distribucia by sa podla vas na to hodila najlepsie?

        vdaka
        • Re: ultraBEZPPECNY linux 01.06.2009 | 17:20
          Avatar borg Fedora  Administrátor
          on pravdepodobne myslel tym vlastnym http serverom, ze si ho sam napises a nebudes spoliehat na tretiu stranu. aj ked i s tym vlastnym serverom je bezpecnost otazna.
          kludne si daj apache a pravidelne ho aktualizuj.
        • Re: ultraBEZPPECNY linux 01.06.2009 | 17:31
          Avatar milboy Ubuntu so znakom ElementaryOS  Používateľ
          Par kliknuti o predstave a máš výsledok
          skusam vsetko....už stovka distribúcií za tie roky a vedomosti žiadne.. Prečo linux?
        • Re: ultraBEZPPECNY linux 01.06.2009 | 21:55
          mnicky   Návštevník
          Odporucam Debian.
          Ma aj perfektne napisanu prirucku k zabezpeceniu: http://www.debian.org/doc/manuals/securing-debian-howto/
          • Re: ultraBEZPPECNY linux 02.06.2009 | 01:27
            MUDr. Psychiater   Návštevník
            ahoj MIA. chcel by som ta liecit. ty trpis vaznou psychickou poruchou osobnosti. musis prestat vo windowse chodit na pornostranky a nenapadne ta ziadny virus. vavavavavava ja som strasny trojan bububububu! ;o))))
            • Re: ultraBEZPPECNY linux 05.06.2009 | 19:03
              Avatar mia   Používateľ
              servus Psychiater, dakujem aj za tvoju reakciu a za vsetky ostatne tiez. o virusy mi az tak nejde, rozmyslam o tom kvoli niecomu inemu... :-) ale dobre som sa pobavil. :D
        • Re: ultraBEZPPECNY linux 02.06.2009 | 10:29
          Avatar Miroslav Bendík Gentoo  Administrátor
          Nie, chcel som tým napísať, že pravidelne aktualizovaný linux považujem za relatívne bezpečný (áno nájdu sa chyby, ale sú relatívne rýchlo opravované). Ak sa niekto dokáže nabúrať pričom je na danom stroji pustený prakticky len kernel a pár základných vecí (žiadne sieťové démony) tak klobúk dole. Najväčším nebezpečenstvom nie je kernel, ale práve démoni. A taký apache ... tomu by som neveril ani nos medzi očami. O zabezpečení PHP radšej pomlčím.
          • Re: ultraBEZPPECNY linux 05.06.2009 | 19:05
            Avatar mia   Používateľ
            Mirko prosim ta, co by si doporucoval okrem apachu ?
            • Re: ultraBEZPPECNY linux 05.06.2009 | 19:53
              Avatar Miroslav Bendík Gentoo  Administrátor
              Skôr by som pozeral na niečo minimalistické (odporúčam sa poobzerať po webserveroch, ktoré používajú napr. routre).
            • Re: ultraBEZPPECNY linux 05.06.2009 | 19:58
              Avatar Samuel BWPOW Kupka Almalinux, OpenWRT  Používateľ
              Napr. lighttpd
              Strach dát najevo své pocity a zjednat si u druhých respekt je jedním z problémů civilizovaného člověka, který se naučil zpochybňovat svou vlastní pravdu pro zdání objektivity
    • Re: ultraBEZPPECNY linux 02.06.2009 | 13:10
      sdfasdfasdf   Návštevník
      Keby si nebol novacik, tak by som odporucil Gentoo Hardened. Kedze si novacik, bude stacit aj Ubuntu, ktore ma svoj tim urceny na rychlu opravu pripadnych zranitelnosti pre pripad, ze by ini nezareagovali (odtial sa to pravdaze velmi rychlo dostane aj do inych distier, takze priepastny rozdiel to nie je).
      • Re: ultraBEZPPECNY linux 05.06.2009 | 19:24
        Avatar mia   Používateľ
        priatelia, ja by som skratka potreboval taky linux, ktory by bezal povedzme na masine s nejakou IP stale, a vzdy ak by sa poslala http/alebo este lepsie httpS poziadavka (povedzme klasicke otvorenie stranky), tak by sa len uzivatelovy zobrazila text "Som zivy :-D". Preto potrebujem nieco, na com nebude bezat nic nepotrebne (ziadne ine sluzby a porty) a musi to byt ultrahypersuper nepriestrelne.

        Poradili by ste mi nieco, ako toto stvorit?
        • Re: ultraBEZPPECNY linux 05.06.2009 | 19:33
          Avatar Dare_devil Debian, OpenSuse  Používateľ
          Mozes nam objasnit dovod tvojho konania a vyuzitie , preco tam nechces ziadne ine sluzby ani porty a preco to musi mat ultrahypersuper nepriestrelnu vestu a pred sebou este oloveny stit ktory odradi kazdeho hackera?
          There is no flag large enough to cover the shame of killing innocent people
        • Re: ultraBEZPPECNY linux 06.06.2009 | 15:15
          dash   Návštevník
          skus sa pozriet aj na centserver, ja osobne by som asi pouzil minimalisticku instalaciu debianu s lighthttpd, resp. apache + parriadkovy rucne napisany iptables firewall
        • Re: ultraBEZPPECNY linux 15.06.2009 | 04:08
          Avatar sebo Arcolinux+Suse15.3 -Win10  Používateľ
          hm zaujimave na to ze je linux aj na tych spomenutych strankach celkom bezbecny
          a co tak ochrana predtebov?